O domínio oficial do protocolo cross-chain Across foi tomado por meio de engenharia social; a equipe o recuperou e promete compensar integralmente os usuários afetados
Segundo o X oficial da Across: por volta das 02h45 de 11 de novembro, horário de Pequim (18h45 UTC do dia 10), um atacante obteve o controle de across.to por meio de um ataque de engenharia social contra a registradora de domínios Namecheap e redirecionou os visitantes para uma página de phishing.
1. A equipe afirma que recebeu um alerta em cerca de 15 minutos e tirou o site do ar. A organização de resposta a incidentes de segurança SEAL911 ajudou a sinalizar o phishing às principais carteiras. A Cloudflare classificou o domínio como de alto risco e, posteriormente, removeu os registros DNS.
2. A equipe afirma que alguns usuários que acessaram o site antes de a Cloudflare bloquear totalmente o domínio podem ter sido afetados; usuários de integrações de terceiros e da API não foram afetados. A equipe ainda não divulgou o valor das perdas nem o número de pessoas afetadas. O The Block citou uma estimativa da plataforma de segurança GoPlus de que as perdas foram de cerca de US$ 350 mil, envolvendo redes como $ETH , Arbitrum, Base e BNB Chain. A página de phishing induzia os usuários a assinar autorizações falsas.
3. Por volta das 09h16 da mesma manhã, a equipe anunciou que havia recuperado o domínio com a ajuda do fundador da Namecheap e que os sistemas haviam voltado ao normal. Também prometeu compensar integralmente os usuários afetados e publicar um relatório completo sobre o incidente nos próximos dias. Comunique-se apenas pelos canais oficiais e não confie em mensagens privadas ou links de desconhecidos.
$ACX $ETH $BNB
Conteúdo apenas informativo; não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); use apenas os canais oficiais e não clique em links desconhecidos para resgatar ativos.
#Across #ACX #安全 #跨链 #phishing
Segundo o X oficial da Across: por volta das 02h45 de 11 de novembro, horário de Pequim (18h45 UTC do dia 10), um atacante obteve o controle de across.to por meio de um ataque de engenharia social contra a registradora de domínios Namecheap e redirecionou os visitantes para uma página de phishing.
1. A equipe afirma que recebeu um alerta em cerca de 15 minutos e tirou o site do ar. A organização de resposta a incidentes de segurança SEAL911 ajudou a sinalizar o phishing às principais carteiras. A Cloudflare classificou o domínio como de alto risco e, posteriormente, removeu os registros DNS.
2. A equipe afirma que alguns usuários que acessaram o site antes de a Cloudflare bloquear totalmente o domínio podem ter sido afetados; usuários de integrações de terceiros e da API não foram afetados. A equipe ainda não divulgou o valor das perdas nem o número de pessoas afetadas. O The Block citou uma estimativa da plataforma de segurança GoPlus de que as perdas foram de cerca de US$ 350 mil, envolvendo redes como $ETH , Arbitrum, Base e BNB Chain. A página de phishing induzia os usuários a assinar autorizações falsas.
3. Por volta das 09h16 da mesma manhã, a equipe anunciou que havia recuperado o domínio com a ajuda do fundador da Namecheap e que os sistemas haviam voltado ao normal. Também prometeu compensar integralmente os usuários afetados e publicar um relatório completo sobre o incidente nos próximos dias. Comunique-se apenas pelos canais oficiais e não confie em mensagens privadas ou links de desconhecidos.
$ACX $ETH $BNB
Conteúdo apenas informativo; não constitui recomendação de investimento. Faça sua própria pesquisa (DYOR); use apenas os canais oficiais e não clique em links desconhecidos para resgatar ativos.
#Across #ACX #安全 #跨链 #phishing